Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

328 resultados

CVE-2026-9830

opaxial/cve-2026-9830

PoC em Python que valida a exposição não autenticada da REST API do BookingPress Pro e verifica dados expostos de reservas/clientes, com…

vulnerability-analysisexploitationweb-application-exploitation+3

142

há 5 dias

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

hunt-benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

Exploit de PoC para CVE-2026-73678: RCE não autenticado no MindsDB Cowork por meio de chave de LLM fornecida pelo atacante e execução de scratchpad…

vulnerability-analysisexploitationweb-application-exploitation+4

há 5 dias

CVE-2026-54356

kovachvl/cve-2026-54356

Exploit de prova de conceito e advisory para CVE-2026-54356, uma falha de autorização ausente no Budibase que permite que usuários de baixo…

vulnerability-analysisexploitationweb-application-exploitation+3

há 6 dias

strix

usestrix/strix

Ferramenta open-source de teste de penetração com IA para encontrar e corrigir as vulnerabilidades do seu aplicativo.

osintreconnaissancevulnerability-scanners+9

51.1khá 4h 14m

mitmproxy

mitmproxy/mitmproxy

Um proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.

packet-sniffing-analysisdynamic-analysis-sandboxingweb-proxies-interception+4

44.7khá 8h 26m

cli

httpie/cli

🥧 HTTPie CLI — moderno, cliente HTTP de linha de comando amigável para a era das APIs. Suporte a JSON, cores, sessões, downloads, plugins e mais.

general-purpose-utilitiesapi-security-testingweb-security

38.4khá 1 ano

SafeLine

chaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8

22.3khá 2 dias

android-reverse-engineering-skill

simoneavogadro/android-reverse-engineering-skill

Descompila arquivos Android APK/XAPK/JAR/AAR e extrai APIs HTTP, padrões de autenticação e fluxos de chamada usando jadx, com recuperação de nomes…

android-securitystatic-analysisvulnerability-analysis+8

6.7khá 2 meses

Arjun

s0md3v/arjun

Ferramenta de descoberta de parâmetros HTTP que encontra parâmetros de consulta válidos para endpoints de URL usando um grande dicionário, suportando…

reconnaissanceapi-security-testinginformation-gathering+2

6.4khá 1 ano

httplab

qustavo/httplab

Servidor web interativo para inspecionar requisições HTTP e forjar respostas, com uma interface de terminal para depuração em tempo real e testes de…

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1

4.2khá 2 anos

discover

leebaird/discover

Scripts personalizados em Bash e Python usados para automatizar várias tarefas de teste de penetração, incluindo reconhecimento, varredura,…

osintreconnaissancevulnerability-scanners+9

3.9khá 1 dia

coraza

corazawaf/coraza

Biblioteca de Firewall de Aplicação Web baseada em Go, compatível com regras ModSecurity SecLang e OWASP Core Rule Set v4, fornecendo inspeção de…

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7khá 3 dias

Packer-Fuzzer

rtcatc/packer-fuzzer

Packer Fuzzer é um scanner rápido e eficiente para detecção de segurança de sites construídos por empacotadores de módulos JavaScript como Webpack.

vulnerability-scannersapi-security-testingweb-security+1

3.2khá 2 anos

kiterunner

assetnote/kiterunner

Ferramenta de descoberta de conteúdo web e API de alta velocidade que realiza brute force em rotas usando conjuntos de dados Swagger compilados,…

reconnaissanceapi-security-testinginformation-gathering+1

3.2khá 5 anos

Inspeckage

ac-pm/inspeckage

Android Package Inspector - análise dinâmica com hooks de API, iniciar atividades não exportadas e mais. (Módulo Xposed)

android-securitydynamic-analysis-sandboxingmobile-app-pentesting+2

3.0khá 7 anos

Archived

nogotofail

google/nogotofail

Ferramenta de teste de segurança de tráfego de rede blackbox on-path

vulnerability-scannersapi-security-testingweb-security+3

3.0khá 3 anos

restler-fuzzer

microsoft/restler-fuzzer

RESTler é a primeira ferramenta de fuzzing de API REST stateful para testar automaticamente serviços em nuvem através de suas APIs REST e encontrar…

vulnerability-scannersapi-security-testingweb-security+2

2.9khá 6 meses

Archived

toxy

h2non/toxy

Proxy HTTP hackeável para testes de resiliência e condições de rede simuladas

vulnerability-analysisweb-proxies-interceptionapi-security-testing+3

2.7khá 4 anos

Anterior 123…19 Próximo